Test de http://wincode.fr

[NEMO6910]

Bonjour à tous!
Voilà désolé si je met mon premier post ici, mais bon....

En tout cas, j'aimerais bien que vous me testiez mon site : http://wincode.fr , car j'avoue l'avoir publié un peu rapidement, et j'ai peur d'avoir laisser ouvert de grosses failles.
Merci d'avance!

Preuve: http://wincode.fr/hackbbs.txt

[Sliim]

Une section présentation t'es disponible, c'est la moindre des choses de se présenter avant de demander de l'aide :wink:

++

[NEMO6910]

Oups autend pour moi, c'est maintenant chose faites^^

[Sliim]

Mercii, bon j'ai regardé vite fais j'ai rien trouvé pour le moment. Je verrais ça demain (lendemain de soirée très difficile ^^).

++

[NEMO6910]

Ok merci ;)
Et sinon je voulais savoir, pour le panneau admin j'ai autorisé l'accès uniquement si $_SESSION['pseudo'] == nemo6910, c'est risqué? on peut modifier les variables de sessions?

[Sliim]

Je doute que les variables de sessions soient modifiables. C'est une question très intéressantes je ne me suis jamais vraiment posé la questions encore..

Ma façon de protéger serait autant vulnérable que la tienne, bien que plusieurs test sont effectués :

J'ai une table 'membres' qui contient principalement un 'id', 'login', 'pass', 'lvl'.

les test dans la page php serait :
[code:1:6aef1c5a0a]if(isset($_SESSION["id_mbr"])){
if((isset($_SESSION["lvl_mbr"]))&&($_SESSION["lvl_mbr"]==1)){
//PAGE ADMIN
}
else
echo "Accès refusé";
}
else
echo "Vous devait être connecté !! Accès refusé !";[/code:1:6aef1c5a0a]

Si la valeur de 'lvl' de la table vaut 1 alors c'est un admin. Cette valeur est enregistré dans une variable de session nommé 'lvl_mbr', si celle si est à un alors l'accès est autorisé sinon non. A voir après si elles sont modifiables, je ne pense pas mais bon, on en apprend toujours donc.. on sait jamais :lol: .

Ici même si les variables de sessions sont modifiables, il faut déjà que l'attaquant sache comment fonctionne l'authentification. Dis toi que plus il y a de tests mieux c'est, là je t'es donné une ébauche à toi de l'adapter à ton site :P.

J'espère t'avoir éclairé sur le sujet, je n'est pas de réponse concrète à te donner, il faudrait que j'en sois certain pour cela.

Si tu as des question ..

++